> как известно в том же Ворде множество мест есть, откуда открывается практически неограниченный ничем вид на локальные диски.

A>Вопрос: Можно ли вопервых встроенными средствами того же Ворда ограничить доступ только к какой то папке например?

Это делается встроенными средсвами Windows, например, текущему пользоватлю разрешается писать только в определеную папку. Между прочим, в Win2k простой пользователь не может писать в WINNT, Program Files и т.п.

Та часть системы (Вашей АСУ), которой необходимо обращаться к скрытым от пользователя файлам, реализуется, например, в виде сервиса, запускаемого с правами другого пользователя.